exe файлы в винде грузятся всегда по image base. Если адрес уже занят (а это в принципе невозможно, бо образ ехе грузится в адресно пространство...
> Ни WmVare ни VirtualPC не эмулируют команды исполняющиеся в ring3 Да ну? Код сначала распарсивается дизасмом, и выполняются толко...
> С данными только с x-prot пока получилось Код тут нипричем - надо запретить программам открывать свой процесс с помошью OpenProcess(), чтоб...
> это случайно не то? Сильно сомневаюсь что эмуляторы не умеют эмулить rdtsc и им подобное.
> - Защита сработает. Отключать долго. Если память не чекает - заинжектить прямо в процесс с помощью библиотеки apihooks
Имена участников (разделяйте запятой).
